Kommissionens genomförandeförordning (EU) 2022/1409 av den 18 augusti 2022 om närmare bestämmelser om driftsvillkoren för webbtjänsten och tillämpliga bestämmelser om dataskydd och säkerhet för webbtjänsten samt åtgärder för utvecklingen och den tekniska implementeringen av webbtjänsten och om upphävande av kommissionens genomförandeförordning (EU) 2021/1224

1.   Från det att in- och utresesystemet tas i drift till dess att Informationssystemet för viseringar tas i drift ska transportörer via transportörsgränssnittet skicka en förfrågan för att kontrollera om det antal inresor som är tillåtna enligt en visering för en inresa eller en visering för två inresor redan har använts i enlighet med artikel 13 i förordning (EU) 2017/2226 (kontrollförfrågan).

2.   Från det att Informationssystemet för viseringar tas i drift ska transportörerna sända en förfrågan via transportörsgränssnittet för att,

3.   Från det att Informationssystemet för viseringar tas i drift ska transportörer sända en kontrollförfrågan för de viseringar för längre vistelse och uppehållstillstånd som utfärdats efter det att Informationssystemet för viseringar tas i drift. Transportörer ska manuellt kontrollera viseringar för längre vistelse och uppehållstillstånd som utfärdats innan Informationssystemet för viseringar tas i drift.

4.   Kontrollförfrågan ska sändas tidigast 48 timmar före den planerade avgångstiden.

5.   Transportörerna ska se till att endast vederbörligen bemyndigad personal har åtkomst till transportörsgränssnittet. Transportörerna ska införa åtminstone följande mekanismer:

1.   Transportörer ska ansluta sig till transportörsgränssnittet genom något av följande:

2.   Transportörer ska ha åtkomst till transportörsgränssnittet genom något av följande:

1.   För att kunna sända en kontrollförfrågan ska transportören tillhandahålla följande uppgifter om resenären:

Transportören får också ange numret på viseringen för kortare vistelse, viseringen för längre vistelse eller uppehållstillståndet.

2.   Från det att in- och utresesystemet tas i drift ska transportören, om resmålet inte kan nås med en visering för en inresa, när kontrollförfrågan görs uppge att resplanen inbegriper två inresor till medlemsstaterna.

Från det att Informationssystemet för viseringar tas i drift ska transportören, om resmålet inte kan nås med en visering för en inresa, när kontrollförfrågan görs uppge att resplanen inbegriper två eller flera inresor till medlemsstaterna.

3.   För att tillhandahålla den information som avses i punkt 1 a–d ska transportörerna tillåtas att skanna resehandlingens maskinläsbara fält.

4.   Från det att in- och utresesystemet tas i drift till det att Informationssystemet för viseringar tas i drift ska transportören, om passageraren är undantagen från tillämpningsområdet för förordning (EU) 2017/2226 i enlighet med artikel 2 i den förordningen eller befinner sig i flygplatstransitering, kunna ange detta i kontrollförfrågan.

Från det att Informationssystemet för viseringar tas i drift ska transportören i kontrollförfrågan kunna ange om

5.   Transportörerna ska kunna sända en kontrollförfrågan för en eller flera passagerare. Transportörsgränssnittet ska ge det svar som avses i artikel 6 för varje passagerare som ingår i förfrågan.

1.   Från det att in- och utresesystemet tas i drift till det att Informationssystemet för viseringar tas i drift ska svaret vara ”Not applicable” (ej tillämpligt) om en passagerare är undantagen från tillämpningsområdet för förordning (EU) 2017/2226 i enlighet med artikel 2 i den förordningen, befinner sig i flygplatstransitering eller innehar en nationell visering för kortare vistelse i den mening som avses i artikel 3.1.10 i den förordningen. I alla övriga fall ska svaret vara ”OK” eller ”Not OK” (inte OK).

2.   Från det att Informationssystemet för viseringar tas i drift ska svaret,

Om en kontrollförfrågan ger svaret ”Not OK” ska det specificeras i transportörsgränssnittet att svaret kommer från in- och utresesystemet eller Informationssystemet för viseringar.

3.   Från det att in- och utresesystemet tas i drift till dess att Informationssystemet för viseringar tas i drift ska svaren på kontrollförfrågningar fastställas i enlighet med följande regler:

4.   Från det att Informationssystemet för viseringar tas i drift ska svar på kontrollförfrågningar, om transportören anger transitmedlemsstaten i enlighet med artikel 5.1 f.5, fastställas i enlighet med följande regler:

5.   Från det att Informationssystemet för viseringar tas i drift ska svar på kontrollförfrågningar, om transportören anger destinationsmedlemsstaten i enlighet med artikel 5.1 f.1–4, fastställas i enlighet med följande regler:

6.   Om resenären är undantagen från viseringskrav eller om resenären omfattas av förordning (EU) 2018/1240 ska de bestämmelser som anges i kommissionens genomförandeförordning C(2022) 4550 (18) tillämpas.

1.   Uppgifter om utfärdade, ogiltigförklarade och återkallade viseringar för kortare vistelse, viseringar för längre vistelse, viseringar för flygplatstransitering, uppehållstillstånd och resetillstånd ska automatiskt extraheras från Informationssystemet för viseringar, EU-systemet för reseuppgifter och resetillstånd samt in- och utresesystemet minst en gång om dagen och överföras till den skrivskyddade databasen.

2.   All extrahering av uppgifter till den skrivskyddade databasen enligt punkt 1 ska loggas.

3.   Eu-LISA ska ansvara för säkerheten för webbtjänsten och personuppgifterna i den samt för processen med att extrahera de uppgifter som avses i punkt 1 och överföra dem till den skrivskyddade databasen. Detaljerna avseende den tekniska implementeringen ska hämtas från säkerhetsplanen, efter en riskbedömningsprocess.

4.   Det ska inte vara möjligt att överföra uppgifter från den skrivskyddade databasen till in- och utresesystemet eller till Informationssystemet för viseringar.

1.   Eu-LISA ska, med beaktande av information om hantering av säkerhetsrisker och principerna om inbyggt dataskydd, dataskydd som standard och åtkomstkontroll, inbegripet ansvarsskyldighet, utveckla ett autentiseringssystem som gör det möjligt att spåra den som sänt kontrollförfrågan.

2.   Närmare uppgifter om autentiseringssystemet ska anges i de tekniska riktlinjerna.

3.   Autentiseringssystemet ska testas i enlighet med artikel 12.

4.   Om transportörer har åtkomst till transportörsgränssnittet med hjälp av det gränssnitt för tillämpningsprogram som avses i artikel 4.2 a ska autentiseringssystemet implementeras med ömsesidig autentisering.

1.   De transportörer som avses i artikel 13.3 i förordning (EU) 2017/2226 och artikel 45c.1 i förordning (EG) nr 767/2008 och som bedriver trafik och transporterar passagerare till medlemsstaternas territorium ska vara skyldiga att registrera sig innan de får åtkomst till autentiseringssystemet.

2.   Eu-LISA ska på en offentlig webbplats lägga upp ett registreringsformulär som ska fyllas i online. Det ska endast vara möjligt att lämna in registreringsformuläret om alla fält har fyllts i korrekt.

3.   Registreringsformuläret ska innehålla fält där det krävs att transportörerna lämnar följande uppgifter:

4.   Registreringsformuläret ska informera transportörerna om minimisäkerhetskraven. Transportörerna ska se till att följande mål uppfylls:

5.   I registreringsformuläret ska krävas att transportörerna intygar följande:

6.   Registreringsformuläret ska kräva att transportörerna bifogar en elektronisk kopia av sina stiftelseurkunder, inklusive i tillämpliga fall bolagsordning, samt en elektronisk kopia av ett utdrag ur det officiella företagsregistret i antingen minst en medlemsstat, i tillämpliga fall, eller i ett tredjeland, på ett av unionens officiella språk eller isländska eller norska, eller en officiell översättning till något av dessa språk. En elektronisk kopia av ett tillstånd att bedriva trafik i en eller flera medlemsstater, t.ex. ett drifttillstånd (AOC), kan ersätta den officiella företagsregistreringen.

7.   På registreringsformuläret ska transportörerna underrättas om följande:

8.   Om registreringsformuläret har skickats in på rätt sätt ska eu-LISA registrera transportören och underrätta transportören om att den har registrerats. Om registreringsformuläret inte har skickats in på rätt sätt ska eu-LISA neka registrering och underrätta transportören om skälen till detta.

Eu-LISA ska föra ett uppdaterat register över registrerade transportörer. De personuppgifter som ingår i transportörernas registrering ska raderas senast ett år efter det att transportören avregistrerats.

1.   Om en transportör underrättar eu-LISA om att den inte längre bedriver någon trafik eller transporterar passagerare till medlemsstaternas territorium ska eu-LISA avregistrera transportören.

2.   Om loggarna visar att transportören inte har använt transportörsgränssnittet under ett års tid ska den avregistreras automatiskt.

3.   Om en transportör inte längre uppfyller de villkor som avses i artikel 10.5 eller på annat sätt har överträtt bestämmelserna i denna förordning, de säkerhetskrav som avses i artikel 10.4 eller de tekniska riktlinjerna, inbegripet missbruk av transportörsgränssnittet, får eu-LISA avregistrera transportören.

4.   Eu-LISA ska en månad före avregistreringen underrätta transportören om sin avsikt att avregistrera den i enlighet med punkterna 1, 2 eller 3, och därvid ange skälet till avregistreringen. Före avregistreringen ska eu-LISA ge transportören möjlighet att lämna skriftliga kommentarer.

5.   Vid brådskande it-säkerhetsproblem, inbegripet när transportören inte uppfyller de säkerhetskrav som avses i artikel 10.4 eller de tekniska riktlinjerna, får eu-LISA omedelbart stänga av en transportör. Eu-LISA ska underrätta transportören om avstängningen och därvid ange skälet till avstängningen.

6.   I den utsträckning det är lämpligt ska eu-LISA hjälpa de transportörer som har mottagit ett meddelande om avregistrering eller avstängning att avhjälpa de brister som gav upphov till meddelandet och, om möjligt, under en begränsad tid och på strikta villkor, ge avstängda transportörer möjlighet att sända kontrollförfrågningar på andra sätt än de som avses i artikel 4.

7.   Avstängda transportörer kan åter anslutas till transportörsgränssnittet efter det att de säkerhetsproblem som gav upphov till avstängningen har åtgärdats. Avregistrerade transportörer får lämna in en ny ansökan om registrering.

8.   Efter registreringen av transportörer i enlighet med artikel 10 får eu-LISA när som helst, särskilt om det finns motiverade misstankar om att en eller flera transportörer missbrukar transportörsgränssnittet eller inte uppfyller de villkor som avses i artikel 10.4, inhämta upplysningar från medlemsstater eller tredjeländer.

9.   Om det registreringsformulär som avses i artikel 10.2 inte är tillgängligt under en längre tidsperiod ska eu-LISA säkerställa att registrering i enlighet med den artikeln är möjlig på andra sätt.

1.   Eu-LISA ska göra de tekniska riktlinjerna tillgängliga för transportörer så att de kan utveckla och testa transportörsgränssnittet.

2.   Om transportörer väljer att ansluta via det gränssnitt för tillämpningsprogram som avses i artikel 4.2 a ska implementeringen av det meddelandeformat som avses i artikel 7 och av det autentiseringssystem som avses i artikel 9 testas.

3.   Om transportörer väljer att ansluta via det webbgränssnitt (den webbläsare) eller den mobilapp som avses i artikel 4.2 b respektive c ska de underrätta eu-LISA om att de framgångsrikt har testat sin anslutning till transportörsgränssnittet och att deras vederbörligen bemyndigade personal har utbildats i att använda transportörsgränssnittet.

4.   Vid tillämpning av punkt 2 ska eu-LISA utveckla och tillgängliggöra en testplan, en testmiljö och en simulator som gör det möjligt för eu-LISA och transportörer att testa transportörernas anslutning till transportörsgränssnittet. Vid tillämpning av punkt 3 ska eu-LISA utveckla och tillgängliggöra en testmiljö som gör det möjligt för transportörerna att utbilda sin personal.

5.   När det registreringsförfarande som avses i artikel 10 har slutförts på ett framgångsrikt sätt och den testning som avses i punkt 2 i denna artikel har slutförts på ett framgångsrikt sätt eller den underrättelse som avses i punkt 3 i denna artikel har mottagits, ska eu-LISA ansluta transportören till transportörsgränssnittet.

1.   Om det är tekniskt omöjligt att sända en kontrollförfrågan på grund av att en del i in- och utresesystemet eller en del i Informationssystemet för viseringar inte fungerar ska följande gälla:

2.   Om det är tekniskt omöjligt att sända en kontrollförfrågan av andra skäl än att någon del i in- och utresesystemet eller Informationssystemet för viseringar inte fungerar, ska transportören underrätta Etias centralenhet på det sätt som avses i artikel 14.

3.   Transportören ska underrätta Etias centralenhet på det sätt som avses i artikel 14 så snart problemet har lösts.

Etias centralenhet ska informera medlemsstaterna om att det är omöjligt för denna transportör att sända kontrollförfrågan.

4.   Vid tillämpning av denna artikel och artikel 14 ska eu-LISA göra ett ärendehanteringsverktyg tillgängligt för Etias centralenhet. Verktyget ska ge tillgång till registret över transportörer.

5.   Etias centralenhet ska bekräfta mottagandet av de underrättelser som avses i punkterna 1 och 2.

1.   Ett webbformulär ska som en del av ärendehanteringsverktyget göras tillgängligt för transportörer på en offentlig webbplats, så att transportörerna kan begära stöd.

Webbformuläret ska göra det möjligt för transportörerna att tillhandahålla åtminstone följande information:

2.   Transportörerna ska få ett mottagningsbevis för begäran från Etias centralenhet. Beviset ska innehålla ett ärendenummer.

3.   Om begäran om stöd är av teknisk art ska Etias centralenhet sända begäran till eu-LISA. Eu-LISA ska ansvara för att tillhandahålla tekniskt stöd till transportörer.

4.   Om begäran om stöd inte är av teknisk art ska Etias centralenhet stödja transportörerna genom att hänvisa dem till relevant information.

5.   Om det är tekniskt omöjligt att begära stöd i enlighet med punkt 1 med hjälp av webbformuläret ska transportören kunna använda en nödtelefonlinje som är ansluten till Etias centralenhet eller eu-LISA.

6.   Det stöd som tillhandahålls av Etias centralenhet och eu-LISA ska vara tillgängligt dygnet runt alla dagar i veckan och tillhandahållas på engelska.

7.   Etias centralenhet ska online tillhandahålla en förteckning över vanliga frågor och svar som är relevanta för transportörer. Denna förteckning ska vara tillgänglig på unionens alla officiella språk. Den ska vara åtskild från de frågor och svar som är relevanta för resenärer.

1.   När tredjelandsmedborgare via en säker internetanslutning till webbtjänsten kontrollerar hur många dagar som återstår av den tillåtna vistelsen ska de ange destinationsmedlemsstaten.

2.   Tredjelandsmedborgaren ska föra in följande uppgifter i webbtjänsten:

3.   Webbtjänsten ska tillhandahålla ett av följande svar:

4.   Om antalet dagar som återstår av den tillåtna vistelsen uppges ska webbtjänsten ange att antalet dagar har beräknats på grundval av det planerade inresedatum som uppgetts av tredjelandsmedborgaren och att det faktiska antalet dagar som återstår kan variera beroende på det faktiska inresedatumet.

5.   Om tredjelandsmedborgaren inte har uppgett något planerat inresedatum ska den återstående tillåtna vistelsen beräknas på grundval av kalenderdatum för förfrågan. I detta fall ska webbtjänsten ange att det antal dagar som återstår för den tillåtna vistelsen har beräknats på grundval av kalenderdatum för förfrågan.

6.   Under den övergångsperiod som föreskrivs i artikel 22 i förordning (EU) 2017/2226 ska svaren på kontrollförfrågningarna, om det inte finns några uppgifter i in- och utresesystemet om tredjelandsmedborgaren, fastställas i enlighet med följande regler:

7.   Efter den övergångsperiod som föreskrivs i artikel 22 i förordning (EU) 2017/2226 ska svaren på kontrollförfrågningarna fastställas i enlighet med följande regler:

8.   Webbtjänsten ska ge tredjelandsmedborgaren ytterligare information enligt följande: